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Priifungsantrag gem. § 44 PatG ist gestellt 

(§) Verfahren zum sicheren Andern eines in einem nicht-fluchtigen Speicher gespeicherten Wertes und 
Schaltungsanordnung hierzu 

@ Verfahren zum sicheren Andern des Wertes efnes Da- 

tentragers mit zumindest zwei nicht-fluchtigen Speicher- 

bereichen (Z1, Z2) zum Speichern des jeweils gultigen 

Wertes, wobei jedem Speicherbereich (Z1, Z2} zumindest 

eine nicht-fluchtige Kontrollspelcherzelle (KZ1, KZ2) zuge- 

ordnet ist, durch deren Zustand der jeweils gultige Spei- 
cherbereich Z1; Z2) definiert ist, Zuerst wird der nicht-gul- 

tige Speicherbereich (Z2; Z1) mit dem aktuellen Wert be- 

schrieben. AnschlieBend werden der zuvor gultige Spei- 
cherbereich (Z1; Z2) und die zugehorige Kontrollspeicher- 

zeKe (KZ1; KZ2) gleichzeitig geloscht und ebenfalls gleich- 

zeitlg wird die Kontrollspeicherzelle (KZ2; KZ1) des zuvor 

beschriebenen Speicherbereichs (Z2; Z1) programmiert, 

so dais dieser als der gultige Speicherbereich erkannt 
> werden kann. 
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Beschreibung 

Es sind derzeit vieMtige Anwendungen in Gebrauch, bei 
denen Werte, die beispielsweise durch einen Zahlerstand re- 
prasentiert sind, nicht-flQchtig festgehaiten werden. Die 5 
Speichcrung erfolgt vorzugsweise in Festwertspeichem wie 
EPROMs, EEPROMs und Flash-EPROMs. d. h. in Spci- 
chero, die gel5scht und wieder beschrieben werden kfinnen. 
Die Speicher und die den Wert enniuelnden Schaltungen so- 
wie den Werteimittlungs- und Speicherablauf steuemden lO 
Schaltungen sind zumeist in integrierten Schaltungen reali- 
siert. Die integrierten Schaluingen bzw. der sie beinhaltende 
Halbleitenchip sind zur besseren Handhabung derzeit mei- 
stens in kartenfdrmigen Datentr^gern eingebettet Der Wert 
stellt in den meisten FSllen dn monetMres Guthaben dar, das is 
beispielsweise bei Iblefonkarten nur verringert, bei Geld- 
karten aber auch wieder erhdht werden kann. Der Wert kann 
aber auch beispielsweise der Stand eines Kilometerzahleis 
in einem Fahrzeug sein. 

Die DE 36 38 505 Al beschreibt einen Wertzahler. der 20 
als fitichtiger BinSrzShler ausgebildet ist, dessen Zahler- 
stand nadi Benutzung des Datentrigers nicht-flitehdg in ei- 
nem EEPROM gespeichert wird. Bei Beginn einerNutzung 
des Dateniragers wird der Inhalt des EEPROMs wieder in 
den Binarzahler als Anfangsz^lerstand (ibertragen. Der 25 
Zahler kann nur in der Richtung betrieben werden, in der der 
durch den Zahlerstand reprasenderte Wert verringert wird. 
Da der Wert des Datentragers sonut nicht erhbht werden 
kann, ist nur ein geringer Manipuladonsanrdz fiir Betriiger 
gegeben. 30 

Ein in der WO 96/10810 beschriebener Datenurager soli 
wieder aufgeladen werden k5nnen, sein Wert also auch er- 
hoht werden konnen. Der dortige Zahler ist mil EEPROM- 
Speicherzellen gebildet, und derart organisiert, dafi er als 
mehrstufiger Zahler nach dem Abakusprinzip arbeitet. Um 35 
eine Manipulation bei einer Anderung des ZShlerstandes 
auszuschlieBen, sind zwei idendsch aufgebaute ZShler vor- 
gesehen, die bei jeder Erhohung des Zahlerstandes abwech- 
selnd benutzt werden. Diese Zahleraufbau ist zwar sehr si- 
cher, erfordert jedoch eine reladv hohe Anzahl an Speicher- 40 
zellen und hat damit einen hohen Rachenbedarf. 

Aus.der EP 0398 545 Al ist ein Kilometerz^hler be- 
kannt, der ebenfalls mit einem binMren ZMhler gebildet ist, 
dessen Zahlerstand in regelmaBigen Abstanden nicht-fluch- 
dg in Speicherzellen gespeichert wird. Da nicht-fiuchdge 45 
Speicherzellen insbesondere EEPROM-iZellen nicht belie- 
big oft geldscht und neu beschrieben werden konnen sind 
eine Anzahl idendscher Speicherbereiche voigesehen, die 
nacheinander, jeweils nach Ablauf der '^Lebensdauer" des 
vorherigen Speicherbereichs, in Gebrauch sind. Um den je- 50 
weils aktuellen Speicherbereich zu kennzeichnen sind Kon- 
trollspeicherzelien vorgesehen, deren Zustand ausgewertet 
wird. 

Bei dem bekannten Zahler wird bei einem Speicherbe- 
reichswechsel zunachst der neue Speicherbereich geloscht. 55 
Dann wird der aktuelle Zahlerstand in diesen eingetragen. 
AnschlieBend wird die zugehorige KonU*ollspeicherzelle 
programmiert. AbschlieBend wird die KonUrollspeicherzelle 
des alien Speicherbereichs geloscht. Es sind bei einem Spei- 
cherbereichswechsel insgesarat vier Losch- und Program- 60 
miervorgange durchzufuhren, was eine erhebliche Zeit be- 
noiigt. Dies ist bei einem Kilometerzahler, bei dem erst nach 
beispielsweise 20 000 km ein Speicherwechsel nodg ist, 
nicht weiier problematisch. 

Bei Telefonwertkarten, bei denen fiir jede verbrauchte 65 
Einheit ein Zahlerstandwechsel und danut ein Speicherbe- 
reichs wechsel stattfinden muB, ist dies jedoch nicht akzepta- 
bel 
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Die Aufgabe vorliegender Erfindung ist es daher, ein Ver- 
fahren zum sicheren Andem eines in einem Speicher gespei- 
cherten Wertes sowie eine integrierte Schaltungsanordnung 
hierzu anzugeben, die einerseits mit einer geringen Anzahl 
von nichtfiUchdgen Speicherzellen auskommt und anderer- 
seits einen schnellen Speicherbereichswechsel erlaubt. 

Die Aufgabe wird mit einem Verfahren gemafi Anspruch 
1 und einer Schaltungsanordnung gemaB Anspruch 2 gel6st 

GemaB der Br&ndung wild ein aktueller Wert, vorzugs- 
weise der Zahlerstand eines BinSrzSblers, in einem hierfiir 
vorgesehenen Speicherbereich nicht-fluchtig programmiert 
Diesem Speicherbereich ist zumindest eine Kontrollspei- 
cherzelle zugeordnet, deren Ladezustand diesen Speicherbe- 
reich als den momentan inakdven bzw. ungiildgen ausweist. 
In einem weiteren Speicherbereich ist der zuvor gUldge 
Wert, also der vorherige Zahlerstand gespeichert, wobei die 
zugehorigen KontroUspeicherzelle diesen Speicherbereich 
als den guldgen ausweist 

Nach dem Beschreiben des (noch) ungUldgen Speicher- 
bereichs mit dem aktuellen Wert bzw. Z^erstand wild der 
(noch) giildge Speicherbereich geldscht und in erfindungs- 
gemSBer Weise gleichzeidg der Ladezustand der zugehdri- 
gen KontroUspeicherzelle geSndert, bdspielsweise geldscht, 
so dafi dieser Speicherbereich nun als der ungiildge ange- 
zeigt wird. Ebenfalls gleichzeidg wird auch der Ladezustand 
der KontroUspeicherzelle des gerade beschriebenen Spei- 
cherbereichs geandert, beispielsweise progranmuert, so dafi 
dieser Speicherbereich als der nunmehr giildge ausgewiesen 
wird. 

Beim erfindungsgemaBen Verfahren sind also pro Spei- 
cherbereichwechsel nur zwei Losch- und Programmiervor- 
gange erforderlich. Bevor der neu beschriebene Speicherbe- 
reich als giildg ausgezeichnet wird kann in bekannter Weise 
die Richdgkeit des eingeschriebenen Wertes iiberpriift wer- 
den, um Manipuladonen zu verhindem. Die Speicherberei- 
che umfassen in vorteilhafter Weise genauso viele ZeUen 
wie der Wert Stellen bzw. der den Wert reprSsenderende 
Zahler Zahlstellen hat. 

Bei einer bevorzugten Schaltungsanordnung, die eine 
Durchfilhrung des Verfahrens ermogUcht, sind zu jedem 
KonUt>UspeicherzeUen-SpeicherU:ansistor zwei Auswahl- 
transitoren in Serie geschaltet, die den Source- und den 
DrainanschluB des Speichertransistors mit Masse bzw. einer 
mit einer Programmierspannung beaufschlagbaren BiUei- 
tung verbinden. Die Gateanschliisse der Auswahltransisto- 
ren sind so miteinander verschaltet, daB der eine Speicher- 
transistor geldscht wird, wenn der andere programmiert 
wird. AuBerdem sind die Steueigates der Speichertransisto- 
ren der KontrollspeicherzeUen mit den Steueigates der Spei- 
chertransistoren der zugehorigen Speicherbereiche derart 
verbunden, daB ein Loschen eines Speicherbereichs auch 
das Loschen der zugehorigen KonuroUspeicherzelle zur 
Folge hat. 

Die Erfindung wird nachfoigend anhand eines Ausfuh- 
rungsbeispiels mit Hilfe von Figuren naher erlautert. Dabei 

zeigen 

Fig. 1 einen Ausschnitt aus einem nicht-fluchdgen Spei- 
cher mit zwei erfindungsgemaBen Speicherbereichen und 

Fig. 2 eine Tabelle mit den Spannungswerten die zum Lo- 
schen bzw. Progranunieren der Speicherbereiche erforder- 
Hch sind. 

Fig. 1 zeigt einen Ausschnitt aus einem EEPROM-Spei- 
cher mit zwei Speicherbereichen Zl, Z2. Der Speicher ist in 
ublicher Weise in Spallen und Zeilen organisiert, wobei im 
dargesteUten Beispiel lediglich zwei Spalten und zwei Zei- 
len dargesteUt sind. 

Jede SpeicherzeUe SZll . . . S*Z22 ist hier mil einem Spei- 
chertransistor mit einer isoUerten Speicherelekuode und ei- 
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nem dazu in Serie geschalteten Auswahltransistor gebildet. 
. Die Sourceanschliisse der Speichertransistoien konnen tiber 
einen Schalttransistor T mit Masse veibunden weidenrPer 
Schalttransistor T weist hierzu einen SteueranschluB S auf. 

Die SpeicherzeUen SZU, SZ12; SZ21, SZ22 eines Spei- 
cherbereichs Zl ; Z2 sind jeweils in einer Zeile des Speichers 
angeordnet, so daB sic alle gleichzeitig duich Adressierung 
nur einer Zeile gddscht, progranuniert oder gelesen weiden 
k5nnen. Die Drainanschliisse der Auswahlttansistoien der 
Speicheizellen SZll . . . SZ2;2 sind mit Bitleitungen veibun- 
den, die 2u Bideittingsanschlussen SPl, SP2 fiihren. An den 
Bideitungsanschiussen SPl, SP2 kann eniweder der gespei- 
cherte Zustand abgegriffen werden oder die ziun L5schen/ 
Progranunieien notigen Spannungen angelegt weiden. 

In folgendem solien die Ptogrammier-, Losch und Lese- 
ablaufe filr solche EEPROM-Zellen am Beisfnel der Spei- 
cherzelle SZll des ersten Speicherbereichs Zl erISutert 
werden: 

Beim Progranunieren wird die isoiierte Speicberelektrode 
(floating gate) des Speichertransistors positiv geladen. 
Hierzu wird der SteueigateanschluB SGI des Speichertran- 
sistors auf Masse gelegt und am zugeh5rigen Bitleitungsan- 
schluB SPl eine hohe Progranunierspannung von etwa 20 
Volt angelegt. Der SourceanschluB des Speichertransistors 
wird auf schwebendem Potential gelassen indem der Schalt- 
U'ansistor T spenend geschaltet wird. Um die hohe Program- 
mierspannung (iber den Auswahltransistor der Speicherzelle 
SZll zum DrainanschluB des Speichertransistors schalten 
zu kdnnen, muB auch am GateanschluB des Auswahltransi- 
stors die hohe Programmierspannung anliegen. Durch die 
positive Ladung auf der isolierten Gateelektrode wird die 
Einsatzspannung des Speichertransistors zu negativen Wer- 
ten verschoben, so daB er bereits bei unbeschalietem Steuer- 
gateanschluB SGI leitet. 

Um die Speicherzelle wieder zu I5schen, wird an den 
SteuergateanschluB SGI des Speichertransistors die hohe 
Programmierspannung Vp angelegt und dessen Sourcean- 
schluB uber den SchaltUrinsistor T auf Masse gelegt. Auf 
diese Weise wird die isoiierte Gateelektrode des Speicher- 
U-ansistors wieder entladen, wodurch die Einzelspannung 
des Speichertransistors steigt, so daB er bei unbeschaltetem 
SteuergateanschluB SGI spent. 

Zum Lesen des Ladezustands der Speicherzelle SZll 
wird an den GateanschluB AGl des Auswahltransistors die 
positive Versorgungsspannung Vcc der integrierten Schal- 
tung, in der der Speicher realisiert ist, angelegt, so daB dieser 
leitet und dadurch die Speicherzelle ausgewahlt ist. Abhan- 
gig davon ob der Speichertransistor progranuniert ist oder 
nicht wird er leiten oder eben nicht. Dies kann am Bidei- 
tungsanschluB SPl detektiert werden. 

GemaB Fig. 1 ist jedem Speicherbereich Zl ; Z2 eine Kon- 
troUspeicherzeUe KZl; KZ2 zugeordnet. Jede Kontrollspei- 
cherzelle ist mit einem ersten Auswahltransistor ATll; 
AT21, einem Speichertransistor STl; ST2 und einem zwei- 
len Auswahltransistor AT12, AT22 gebildet. die in Serie ge- 
schaltet sind. Der SourceanschluB der zweiten Auswahltran- 
sistoren AT12, AT22 ist mit Masse verbunden. Der Drainan- 
schluB der ersten AuswahlUransistoren ATll, AT21 ist iiber 
eine KonUroUbitleitung mit einem KonUrolibideitungsan- 
schluB SPF verbunden. 

Die SteuergateanschlUsse der SpeicherUransistoren STl, 
ST2 der KonU-ollspeicherzellen KZl. KZ2 sind mit den 
Sieuergateanschlussen SGI, SG2, der Speichertransistoren 
derSpeicherbereiche Zl, Z2 verbunden. Die Gateanschliisse 
des ersten Auswahlu-ansistors ATll der ersten KonUrollspei- 
cherzelle KZl und des zweiten Auswahlu-ansistors KHl 
der zweiten KonUx>llspeicherzelle KZ2 sind mit dem Steuer- 
gateanschluB des Speicheruransistors ST2 der zweiten Kon- 



irollspeicherzelle KZ2 verbunden, wahrend die Gatean- 
schlusse des zweiten Auswahltransistors AT12 der ersten 
> Kontrollspeicherzelle AZl und des ersten Auswahltransi- 
stors AT21 der zweiten Kontrolispeicherzelle KZ2 nut dem 

5 SteuergateanschluB des Speichertransistors STl der ersten 
Kontrollspeicherzelle KZl verbunden sind. 

Durch diese Be- bzw. Verschaltung der KonUx)llspeicher- 
zellen untereinander und mit den Speicherbereichen wird er- 
zielt, daB beim L6schen eines Speicherbereichs Zl bzw. Z2 

10 gleichzeidg die zugehorige KonUroUspeichenselle KZl bzw. 
KZ2 geldscht und die jeweils andere KonUx)llspeicherzelle 
KZ2 bzw. KZl programmiert wird. Hierzu muB am Kon- 
troUbiUeitungsanschluB SPF ein hohes positives Potential 
Vp anliegen. 

15 Fig. 2 zeigt eine 'Mielle, in der die Spannungen eingetra- 
g«i sind, die filr die L6sch- bzw. Programmiervoigiinge an 
die maBgebUchen AnschlOsse AGl. SGI, AG2, SG2, SPl, 
SP2, SPF, S anzulegen sind. Im oberen Teil der T^belle sind 
dabei die Spannungen fOr einen Schreibvoigang in zweiten 

20 Speicherbereich 72 cingetragen. Der Eintrag OA^p bedeutet 
bierbei, dafi abhMngig davon, ob eine logische 0 oder eine lo- 
gische 1 geschiieben w^den soli entweder Massepotential 
oder die positive Progranunierspannung an den jeweiligen 
BiddtungsanschluB angelegt werden soil. Das feblen eines 

2S Eintrags Uber die Spannung des GateanschluB AG 1 der Aus- 
wahlUransistoren des ersten Speicherbereichs Zl im Fall des 
L6schens des ersten Speicherbereichs Zl bedeutet, daB der 
Wert dieser Spannung fiir den Loschvoigang nicht von Be- 
deutung ist. 

30 Die Tabelle in Fig. 2 zeigt den Fall, daB zuerst der zweite 
Speicherbereich Z2 mit einem aktuellen Wert beschrieben 
wird und anschlieBend der erste Speicherbereich Zl ge- 
loscht und die zugehdrigen Kontrollspeicherzellen KZl, 
KZ2 programmiert bzw. geloscht werden. Fiir die Speiche- 

35 rung des nMchsten Wertes wird entsprechend zuerst der erste 
Speicherbereich Zl beschrieben und dann der zweite Spei- 
cherbereich Z2 geloscht und die Konurallspeicherzellen 
KZ2, KZl wieder umgeladen und sofort. Hierdurch wird 
immer zuerst der neue Zahlersland geschrieben wahrend der 

40 alte Zahlerstand noch erhalten bleibt und erst nach erfoigrei- 
chem Schreiben geldscht wird, so daB ein Fehlerrisiko mini- 
miert ist. 

Die Erfindung wurde anhand eines EEPROM-Speichers 
mit herkommlichen SpeicherzeUen, die mit einem Speicher 

45 und einem AuswahlU-ansistor aufgebaut sind, erlautert. Die 
Erfindung laBt sich jedoch ohne weiteres auch auf beispiels- 
weiseFlash-EPROM-SpeicherzeUen anwenden, deren Spei- 
cherzeUen aus nur einem Transistor bestehen. Auf eine Dar- 
steUung und Erlauterung der Zuschaltung von Spannungen 

50 an die Anschlilsse des Speichers sowie die Verbindung der 
Ausgange eines Zahlers mit den Eingangen des Speichers 
wurde verzichtet, da dies dem Fachmann absolut gelaufig 
ist, Der gesamte Ablauf wird durch eine Steuereinrichtung, 
die entweder als spezielle Schaltung fest verdrahtet vorzugs- 

55 weise auf derselben integrierten Schaltung vorUegl oder 
auch durch einen Mikroprozessor gebildet ist, gesteuert. Die 
Verbindung der Steuereinrichtung mil einem Zahler und der 
erfindungsgemafien Schaltungsanordnung sowie die An- 
steuerung dieser Elemente nach dem erfindungsgemaBen 

60 Verfahren ist dem Fachmann gelaufig. 

Patentanspruche 

1. Verfahren zum sicheren Andern des Wertes eines 
65 Dalentragers mit zumindest zwei nicht-fl uchtigen Spei- 
cherbereichen (Zl, Z2) zum Speichem des jeweils gUI- 
dgcr Wertes, wobei jedem Speicherbereich (Zl. 72) 
zumindest eine nicht- flUchtige KonUx)lispeicherzeUe 
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(KZl, KZ2) zugeordnet ist, durch deren Zusiand der Je- 
wells gultige Speicherfaereich (Zl; 72) definiert ist, mit 
den Schritten: 

- der nicht-gullige Speicherbereich (Z2; Zl) wird 
mit dem aktuellen Wert beschrieben, 5 

- der zuvor gultige Speicherbereich (Zl; Z2) und 
die zugehdrige KonttoUspeicherzelle (KZl; KZ2) 
werden gleichzdtig geloscht und ebenfalls gleich- 
zeitig wird die KontioUspeicherzelle (KZ2; KZl) 
des zuvor beschriebenen Speicherbeceichs (Z2; lO 
Zl) programmiert, so dafi dieser als der gultige 
Speicherbereich erkannt werden kann. 

2. Integrierte Schaltungsanordnung mit einem Spei- 
cher mit zumindest zwei nicht-fliichtigen Speicherbe- 
reichen(Zl,Z2)zumSpeichemjeweilsgttlligcrWcrte, 15 
wobei jedem Speicherbereich (Zl, Z2) zumindest cine 
nicht-fluchtige Kontrollspeicherzelle (KZl; KZ2) zu- 
geordnet ist, durch deren Zustand der jeweils gultige 
Spdcherbcrcich (Zl; Z2) definiert ist, dadurch gekenn- 
zeichnet, 20 
daB Steueigateanschliisse der Speichmransistoren 
(STl, ST2) der Kontiollspeicherzellen (KZl, KZ2) mit 
SteuergateanschlUssen (SGI, SG2) der jeweils zugeho- 
rigen Speicherbereich-Speichertransistoren verbunden 
sind, 25 
daB Drainanschltisse der Kontrollspeicherzellen Spei- 
chertransistoren (STl, ST2) Uber erste Auswahltransi- 
storen (ATU, AT21) nut einer Bitleitung verbunden 
sind, 

daB Sourceanschlusse der Kontrollspeicherzellen- 30 
Speichertransistoren (STl, ST2) liber zweite Auswahl- 
transistoren (AT12, Ar22) mit Masse verbunden sind, 
daB Gateanschliisse der zweiten Auswahltransistoien 
(AT12; AT22) mit dem SteuergateanschluB des Spei- 
chertransistors (STl; ST2) derselbeo Kontiolispeicher- 35 
zelle (STl, ST2) verbunden sind, 
daB Gateanschliisse der ersten Auswahltransistoren 
(ATll, AT21) mit dem SteuergateanschluB des Spei- 
chertransistors (ST2; STl) der jeweils anderen Kon- 
trollspeicherzelle verbunden sind. 40 
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